[发明专利]一种网络安全态势的预测方法及装置

权利要求书

1.一种网络安全态势的预测方法，其特征在于，所述方法包括：

获取网络数据，其中所述网络数据包括至少两个属性对应的数据；

根据所述网络数据，从所述至少两个属性中依次确定每次进行属性分裂的分裂属性，其中所述分裂属性的确定顺序与对网络安全态势预测结果的影响程度相关；

根据依次确定的分裂属性，对所述网络数据进行逐次属性分裂，生成决策树；

根据所述决策树，对网络安全态势进行预测，得到预测结果。

2.根据权利要求1所述的方法，其特征在于，所述至少两个属性包括：CPU利用率、流量消耗、内存消耗和磁盘消耗。

3.根据权利要求1所述的方法，其特征在于，所述根据所述网络数据，从所述至少两个属性中依次确定每次进行属性分裂的分裂属性，包括：

根据所述网络数据，计算至少两个属性中每个属性的分裂影响值；

根据每个属性的分裂影响值，将分裂影响值最小的属性确定为第一分裂属性；

将所述第一分裂属性从所述至少两个属性中删除，得到至少两个属性中的剩余属性；

根据所述网络数据，计算至少两个属性中剩余属性的分裂影响值，并根据每个剩余属性的分裂影响值，将分裂影响值最小的剩余属性确定为第二分裂属性。

4.根据权利要求3所述的方法，其特征在于，所述至少两个属性中每个属性均预设有多个类标种类；

所述根据所述网络数据，计算至少两个属性中每个属性的分裂影响值，包括：

根据所述网络数据，通过下述公式，计算至少两个属性中每个属性的分裂影响值；

其中，

Di表示至少两个属性中的第i个属性；f(Di)表示属性Di的分裂影响值；q表示属性Di所预设的类标种类；w_j表示属性Di中第j个类标种类占Di中所有类标种类的权重；p_j表示属性Di中第j个类标种类占Di中所有类标种类的比值；m_i表示属性Di所对应的数据的数量；m表示所述网络数据的数量；n_j表示属性Di中第j个类标种类所对应的数据的数量。

5.根据权利要求1所述的方法，其特征在于，所述根据依次确定的分裂属性，对所述网络数据进行逐次属性分裂，生成决策树，包括：

根据依次确定的分裂属性和每个分裂属性预设的类标种类，对所述网络数据进行逐次属性分裂，生成决策树。

6.根据权利要求1所述的方法，其特征在于，所述根据所述决策树，对网络安全态势进行预测，得到预测结果之后，所述方法还包括：

当所述预测结果指示网络存在风险时，显示警示信息。

7.一种网络安全态势的预测装置，其特征在于，所述装置包括：

第一获取模块，用于获取网络数据，其中所述网络数据包括至少两个属性对应的数据；

第二获取模块，用于根据所述网络数据，从所述至少两个属性中依次确定每次进行属性分裂的分裂属性；

第三获取模块，用于根据依次确定的分裂属性，对所述网络数据进行逐次属性分裂，生成决策树；

第四获取模块，用于根据所述决策树，对网络安全态势进行预测，得到预测结果。

8.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至6中任一项所述的网络安全态势的预测方法的步骤。

9.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至6中任一项所述的网络安全态势的预测方法的步骤。